פרויקט LNbits, מערכת קוד פתוח לניהול ארנקי Bitcoin Lightning, ביקש מכל המפעילים לכבות את השרתים שלהם עד שיצאו תיקוני אבטחה. הפגם עצמו עדיין לא פורסם.
הפרטים
לפי הדיווח, התקיפה החלה ב-8 בנובמבר 2026: מפעיל אחד מסר ששרתו נוצל באמצעות חשבונות חדשים, ונמשכו ממנו כ-2.29 מיליון סאטושי (כ-0.023 ביטקוין). האזהרה הראשונה של הפרויקט קראה להשבית את תוסף Paywall בזמן בדיקה, ובהמשך הוצאה הוראה לכבות שרתים לגמרי. לא אושר שהתוסף הוא הרכיב הפגיע.
המפתח Ben Arc העריך שהתיקונים יהיו זמינים תוך 24–48 שעות. לא פורסם מספר CVE, לא פורסמו הגרסאות המושפעות, והיקף הנזק הכולל אינו ידוע. השירות המתארח של הפרויקט הושבת זמנית.
נקודות לשים לב
- אם אתה מפעיל שרת LNbits, פעל לפי הוראת הפרויקט והשבת אותו עד לפרסום גרסה מתוקנת.
- אם אי אפשר לכבות מיד, לפחות השבת את תוסף Paywall — זו הייתה ההמלצה הראשונה, אך היא לא הוכחה כמספקת.
- בדוק יתרות ותנועות חריגות, ובמיוחד חשבונות שנוצרו לאחרונה.
- ההנחיה נוגעת לשרתי LNbits בלבד, לא לצמתי Lightning או לתוכנות ארנק אחרות.
- עקוב אחר ערוצי הפרויקט ועדכן מיד כשתצא גרסה מתוקנת.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
